PHPOK留言板管理XSS（可打管理员）

简要描述： PHPOK留言板管理XSS（打管理员） 详细说明： PHPOK留言板管理XSS（打管理员） 漏洞证明： 测试环境： 当在 在线留言 处留言： 留言成功后需要管理员审核才可以通过，所以不能立刻显示，当管理员登陆后台，删除该留言的时候，触发XSS： 看下源码： 1283. scriptalertdocument.cookie;/script 2014-04-11 evil [email protected] test input type="text" id="sort1283...

PHPOK CSRF获取管理员权限

简要描述： PHPOK CSRF获取管理员权限 详细说明： PHPOK CSRF获取管理员权限 漏洞证明： 测试环境（PHPOK）： 添加用户： 抓包抓到如下内容： None 打开POC页面前： 打开后： 为此添加管理员成功。。。 理论上是通杀所有版本的。。。...

PHPOK V3. 0 local include vulnerability-vulnerability warning-the black bar safety net

PHPOK V3. 0 can be directly included file Vulnerability code: app\www\control\js.php function indexf $act = $this-translib-safe the"act"; iffileexistsROOTJS.$ act.". php" includeROOTJS.$ act.". php"; else echo "ERROR"; exit; Vulnerability testing EXP to:...